Informativa sulla privacy

TESTO SEGNAPOSTO, DA SOSTITUIRE PRIMA DEL RILASCIO. Questo documento non è stato redatto né rivisto da un legale e non ha alcun valore: serve solo a far funzionare il flusso di accettazione. Per cambiare il testo basta modificare questo file e aumentare version: tutti gli account dovranno accettare di nuovo.

1. Titolare

Il titolare del trattamento è il gestore di Sedime (nome e recapiti da definire).

2. Quali dati raccogliamo

Account: nome utente, indirizzo email, password (conservata solo come impronta crittografica Argon2id, mai in chiaro), data di registrazione e dell'ultimo accesso.
Sicurezza: indirizzo IP e browser di ogni accesso al sito (riuscito o no), sessioni attive, codici della verifica in due passaggi (il segreto è cifrato, i codici di recupero sono conservati come impronte).
Gioco: personaggi, oggetti, progressi e deposito.
Consensi: quali versioni di termini e informativa hai accettato, quando e da quale indirizzo.

3. Perché li usiamo

Per fornire il gioco, proteggere gli account (avvisi di accesso da nuovi indirizzi, blocco dei tentativi ripetuti), inviarti le email di servizio indispensabili (verifica, recupero password, avvisi di sicurezza) e prevenire abusi. Non inviamo email promozionali e non vendiamo i tuoi dati.

4. Per quanto tempo

Lo storico degli accessi è conservato per 180 giorni.
I dati dell'account restano finché l'account esiste; dopo la richiesta di cancellazione sono eliminati entro 14 giorni.

5. Con chi li condividiamo

Cloudflare Turnstile, per verificare che la registrazione non sia fatta da un programma automatico (riceve il token del controllo e il tuo indirizzo IP).
Il fornitore del servizio di posta, solo per recapitare le email di servizio.

6. I tuoi diritti

Dalla pagina Sicurezza puoi scaricare tutti i tuoi dati in formato JSON e chiedere la cancellazione dell'account. Per ogni altra richiesta (rettifica, opposizione, reclamo) scrivi a da-definire@example.org (indirizzo segnaposto).

7. Cookie

Il sito usa un solo cookie, tecnico e necessario, per mantenere la sessione dopo l'accesso. Non usiamo cookie di profilazione né di tracciamento.